Recientemente Inihayag lamang ng Google ang paglulunsad ng bagong bersyon ng Chrome 75 web browser nito na may kasamang mga pag-aayos ng balita at bug, kasabay din, isang matatag na bersyon ng libreng proyekto ng Chromium ay magagamit, na nagsisilbing core ng Chrome.
Bilang karagdagan sa mga makabagong ideya at pag-aayos ng bug sa bagong bersyon, 42 na kinilala kahinaan ay naitama sa pamamagitan ng mga automated na tool sa pagsubok na AddressSanitizer, MemorySanitizer, LibFuzzer, at ang AFL.
Walang natukoy na mga kritikal na isyu na nagpapahintulot sa pag-bypass sa lahat ng mga antas ng proteksyon ng browser at pagpapatakbo ng code sa system sa labas ng kapaligiran ng sandbox.
Bilang bahagi ng programa ng cash rewards para sa pagtuklas ng mga kahinaan sa kasalukuyang bersyon, nagbayad ang Google ng 13 mga gantimpala na nagkakahalaga ng $ 9,000 (isang premium na $ 5,000, dalawang premyo na $ 1,000, at apat na premyo na $ 500).
Pangunahing balita ng Chrome 75
Sa pagdating ng bagong bersyon ng Google Chrome 75 mahahanap natin ang pagiging tugma sa PIN ng FIDO CTAP2. Ang isang ito ay naidagdag sa web authentication API upang magamit ang isang PIN tinukoy ng gumagamit upang pahintulutan ang mga pagpapatakbo sa mga susi na sumusuporta sa FIDO CTAP2 na protocol.
Sa seksyong "Advanced" ng configurator, mahahanap mo ang isang item para sa "Pamahalaan ang mga security key", kung saan maaari kang magtalaga ng isang PIN code upang maprotektahan ang mga key na nakalagay sa USB drive, pati na rin ang pagpipilian upang i-reset ang key (tanggalin lahat ng data at PIN).
Sa loob din ng pangunahing mga pagbabago ng bagong bersyon mahahanap namin ang pag-andar ng Scroll Snap Stop ito ay naidagdag upang tukuyin ang pag-snap sa mga elemento sa pag-scroll sa pahina (Halimbawa, ang isang malawak na kilos ng pag-scroll kapag napili mula sa listahan ng imahe ay magreresulta sa pagpili hindi ang huling item, ngunit ang susunod).
Ang isa pang bagong novelty na nagmumula sa Google Chrome 75 ay ang pagdating ng pang-eksperimentong suporta para sa mode ng mambabasa kapag pinagana, ang makahulugang teksto lamang ang ipinapakita at ang lahat ng nauugnay na mga kontrol, banner, menu, nabigasyon na bar, at iba pang mga bahagi ng pahina na hindi nauugnay sa nilalaman ay nakatago.
Ang pagpapagana ng suporta para sa bagong mode ay tapos na sa pagpipilian chrome: // flags / # paganahin ang-reader-mode, pagkatapos nito ay lilitaw ang isang item sa drop-down na menu upang magamit ito.
Rin para sa lahat ng mga gumagamit ng bersyon ng desktopAtl site isolation mode mahigpit na default ay pinagana, kung saan ang mga pahina ng iba't ibang mga host ay laging matatagpuan sa memorya ng iba't ibang mga proseso, na ang bawat isa ay gumagamit ng sarili nitong sandbox.
Ang pangunahing tampok mahigpit na mode ng paghihiwalay ay ang paghati hindi sa pamamagitan ng mga tab, ngunit sa pamamagitan ng mga domainIyon ay, kung bago ang mga nilalaman ng mga script, ang iframe at popup na mga file na na-download mula sa iba pang mga domain ay tumatakbo sa parehong proseso sa base site, ngayon ay nahahati sila sa iba't ibang mga proseso.
Mga pagbabago sa Google Chrome 75 para sa Android
Sa bersyon ng Android, ang interface ng mga parameter ng account sa mga form ay napabuti pagpapatunay.
Kung saan ang block ng tooltip ay ipinapakita nang direkta sa itaas ng on-screen keyboard, at kapag na-click, ang mga posibleng naka-save na pagpipilian ay ipinapakita sa halip na on-screen keyboard, nang hindi itinatago ang form ng pag-input.
Idinagdag ang iba pang mga pagbabago sa Chrome 75
Sa iba pang mga pagbabago na maaaring mai-highlight sa bagong bersyon ng Chrome 75 na iyon magkakahiwalay na impormasyon tungkol sa katayuan ng mga breakpoint ay ibinigay sa debugger sidebar na nauugnay sa mga indibidwal na bahagi ng mga kumplikadong expression sa linya (inline breakpoint), halimbawa, mga pamamaraan na itinakda sa isang string.
Nagdagdag ng suporta para sa pag-access sa DNS sa paglipas ng HTTPS (DoH, DNS sa paglipas ng HTTPS) sa mga pang-eksperimentong bersyon ng Canary, na maaaring paganahin sa chrome: // flags # dns-over-https.
Ang DoH ay maaaring maging kapaki-pakinabang sa pag-aalis ng mga pagtagas ng impormasyon tungkol sa hiniling na mga pangalan ng host sa pamamagitan ng mga server ng DNS ng mga provider, labanan ang mga pag-atake ng MITM, at pagpapalit ng trapiko sa DNS.